从 URL 获取数据并用于模型类过滤

从 URL 获取参数并用于模型类过滤是在 Web 开发中常见的需求。本文将详细讲解如何在 CodeIgniter 框架中实现这一功能。我们将讨论如何在控制器中安全地获取 URL 参数，以及如何将其传递给模型进行数据过滤，从而构建动态的查询。

控制器中获取 URL 参数

在 CodeIgniter 中，可以使用 $this->input->get() 方法安全地获取 URL 中的 GET 参数。这个方法可以防止 XSS 攻击，是获取 URL 参数的首选方式。

public function loadLeads($p = '') {
    // 获取 URL 中的 'status' 参数
    $leadsource = $this->input->get('status');

    // 其他控制器逻辑
    // ...
}

注意事项：

魔法映像企业网站管理系统

技术上面应用了三层结构，AJAX框架，URL重写等基础的开发。并用了动软的代码生成器及数据访问类，加进了一些自己用到的小功能，算是整理了一些自己的操作类。系统设计上面说不出用什么模式，大体设计是后台分两级分类，设置好一级之后，再设置二级并选择栏目类型，如内容，列表，上传文件，新窗口等。这样就可以生成无限多个二级分类，也就是网站栏目。对于扩展性来说，如果有新的需求可以直接加一个栏目类型并新加功能操作

下载

• 确保在控制器中获取 URL 参数，而不是在模型中。这是因为控制器负责处理 HTTP 请求，而模型负责数据访问。
• 使用 $this->input->get() 方法获取 URL 参数，以确保安全性。
• 对获取到的参数进行验证和清理，以防止 SQL 注入等安全问题。

将参数传递给模型

获取到 URL 参数后，需要将其传递给模型，以便在数据库查询中使用。可以将参数作为模型的函数的参数传递。

public function loadLeads($p = '') {
    $leadsource = $this->input->get('status');

    // 调用模型函数，并将 leadsource 作为参数传递
    $content['leads'] = $this->leads_model->get_pagination(
        $_POST['length'],
        $offset,
        $where,
        '',
        false,
        $sortQ ? $sortQ : 'l.assigned_date desc,',
        $all,
        $leadsource
    );

    // 其他控制器逻辑
    // ...
}

在模型中使用参数进行过滤

在模型中，可以使用接收到的参数来构建动态的数据库查询。

function get_pagination($num, $offset, $cond = '', $order = '', $unlimit = false, $add_order = '', $all = '', $leadsource = '') {
    $this->db->select("l.*");

    // ...

    if (!empty($leadsource)) {
        $this->db->where('lead_source', $leadsource);
    }

    // ...

    $query = $this->db->get();
    return $query->result_array();
}

注意事项：

• 在模型中，始终使用 $this->db->where() 方法来构建 WHERE 子句，以防止 SQL 注入。
• 对传递给模型的参数进行验证和清理，以确保数据的完整性。

示例代码

以下是一个完整的示例，展示了如何从 URL 获取 status 参数，并将其传递给模型进行数据过滤：

控制器 (Reports.php):

load->model('Leads_model'); // 确保模型文件名为 Leads_model.php
    }

    public function loadLeads() {
        $leadsource = $this->input->get('status');
        $offset = (int)$_POST['start'];

        $content['leads'] = $this->Leads_model->get_pagination(
            $_POST['length'],
            $offset,
            [], // 假设没有其他条件
            '',
            false,
            'l.assigned_date desc,',
            '',
            $leadsource
        );

        $output = array(
            "source" => $leadsource,
            "data" => $content['leads']
        );

        echo json_encode($output);
        exit();
    }
}

模型 (Leads_model.php):

db->select("l.*");

        if (is_array($cond) && count($cond) > 0) {
            $this->db->where($cond);
        }

        if (!empty($leadsource)) {
            $this->db->where('lead_source', $leadsource);
        }

        $this->db->limit($num, $offset); // 添加 limit 和 offset

        $query = $this->db->get('leads l'); // 确保表名为 leads
        return $query->result_array();
    }
}

总结：

通过以上步骤，我们可以安全地从 URL 获取参数，并将其传递给模型进行数据过滤。这使得我们可以构建更加灵活和动态的 Web 应用程序。记住，安全性和数据验证是至关重要的，务必在代码中进行适当的处理。